Как решить проблему с загрузкой файлов proxy_pass на другой домен?

Question

[Виктор Таран]

Дано:
Есть внешний сервис ispringlearn.ru на нем создается обучающий материал и аккаунт соответственно
domain. ispringlearn.ru
Нам нужно отдавать этот контент с сайта клиента
academy.domain.ru с его сертификатами и тд.
ПО умолчанию они предалагают просто через CNAME однако мы этого не можем сделать ибо сертификат wildcard и домен *.domain.ru уже имеет А запись
Собственно я просто не долго думая создаю servers и проксирую его на нужный нам сервис.

server {
    listen 443 ssl http2;
    ssl_certificate /etc/nginx/ssl/domain.crt;
    ssl_certificate_key /etc/nginx/ssl/domain.key;
    include snippets/ssl-params.conf;
    server_name academy.domain.ru;

    location / {
      proxy_pass https://domain.ispringlearn.ru;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host domain.ispringlearn.ru;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_pass_header Set-Cookie;
      proxy_pass_header X-CSRF-TOKEN;
      proxy_request_buffering off;
    }

snippets/ssl-params.conf

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_ecdh_curve secp384r1;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains";

add_header X-Content-Type-Options nosniff;
ssl_dhparam /etc/nginx/ssl/dhparam.pem;

И все работает, кроме загрузки файлов на сайте, притом только в определенных местах.
Сори за замазки, политика партии ;(

И исправил я это достаточно странным способом , указав вообще левый proxy_set_header Host 111.ispringlearn.ru;

Только так исчезли ошибки загрузки файла, но не исчезла проблема моего непонимания как сделать правильно.
при этом $host и удаление параметра так же не решают проблему. А оставлять с явной ошибкой в конфиге мне не позволяет чувство прекрасного и понимание что тут явно костыль.

Comments

[Дмитрий]

дык судя по ошибке он пытается с домена academy.domain.ru аяксом обраиттся на domain.ispringlearn.ru и не проходит CORS. Либо надо что бы он аякс запросы отправлял на academy.domain.ru, либо на домене domain.ispringlearn.ru разрешить обращение с academy.domain.ru

[Виктор Таран]

Дмитрий,
не очень понимаю в CORS, js вообще не ко мне ;(
Опять же при не правильном proxy_set_header Host 111.ispringlearn.ru;
все прекрасно работает, ну из косяков только естественно при клике на / в лого естественнее о скидывает не туда.

[Дмитрий]

https://habr.com/ru/company/macloud/blog/553826/

[Виктор Таран]

Дмитрий, Спасибо за ответ. Реально спасибо.
Другой вопрос что я вам с тем же успехом могу дать книжку по nginx страниц на 600 в виде ответа.
И не то чтобы это был не правильный ответ но не то чтоб он был решением проблемы.
Направление собственно мне и так понятно мало того я испробовал с десяток способов его решения.
Не сильно то помогло это.

Это приблизительно тоже самое что на вопрос что такое [0-9]{2,}
я вам дам ответ в виде https://i.ebayimg.com/images/g/9BUAAOSwsFZe3Vgh/s-...
мало того его даже можно засчитать как правильный ответ.

В общем вопрос пока решился просто, бэк все еще поддерживает 80 порт без переадресации на 443 принудительно, так что нету темы нет проблемы. http на бэке работает естественно без проблем.
Ну по крайней мерее тех что в тз. Да там неправильный хост отдается. НО проблемы с ним будут только при явной попытке аякса потребовать https а тут такого я не нашел.

так что пока решение
proxy_pass http://domain.ispringlearn.ru;

[Дмитрий]

Виктор Таран, ну добавьте заголовки в конфиг домена domain.ispringlearn.ru

add_header 'Access-Control-Allow-Origin' '*';
      add_header "Access-Control-Allow-Methods" "GET, POST, OPTIONS, HEAD";
      add_header "Access-Control-Allow-Headers" "Authorization, Origin, X-Requested-With, Content-Type, Accept";

хотя лучше вместо * список доменов с которых можно обращаться

[Виктор Таран]

Дмитрий,

Танцуют поручик Ржевский и Наташа Ростова.
- Поручик, что Вы ищите на моей спине?
- Вашу грудь...
- Так она же спереди!
- Я там уже искал.

[Дмитрий]

Виктор Таран, ну покажите заголовки которые у вас сервер возвращает

[AUser0]

Дмитрий, добавлять CORS на исходный домен бесполезно - JS обращается Ajax-ом сразу на домен владельца скриптов. CORS нужен там, а они этого не сделают, CNAME предлагали...

[Дмитрий]

AUser0, я и написал что заголовки надо добавить на domain.ispringlearn.ru, куда летит post запрос.

[AUser0]

Виктор Таран, о, вспомнилось в тему.

- Что вы делаете?
- Я вон там, под деревом, ключи потерял, ищу...
- А почему здесь ищите, под фонарём?
- Здесь светлее!